p PatchFirst

CVE-2019-0205

CVE-2019-0205

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

In Apache Thrift all versions up to and including 0.12.0, a server or client may run into an endless loop when feed with specific input data. Because the issue had already been partially fixed in version 0.11.0, depending on the installed version it affects only certain language bindings.

CVSS 7.5 · Élevée · EPSS 9,2% · Code d’exploitation public · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • apache thrift

    Versions du logiciel
    • all versions up to and including 0.12.0: Concernée

    Aucun correctif publié

  • thrift Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 0.13.0-2

    Mettez à jour vers 0.13.0-2

  • thrift Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 0.13.0-2

    Mettez à jour vers 0.13.0-2

  • thrift Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 0.13.0-2

    Mettez à jour vers 0.13.0-2

Sources originales

Vérifiez votre serveur →